Uma carta aberta publicada pela OpenAI em 27 de agosto pede uma resposta coletiva à ameaça de ataques cibernéticos potencializados por inteligência artificial. Segundo o Olhar Digital, 116 entidades aderiram ao documento. O TechCrunch fala em mais de cem empresas de tecnologia e cita entre os signatários OpenAI, Anthropic, Google e Microsoft, além de firmas de segurança como CrowdStrike, Okta e Fortinet, instituições financeiras e empresas de infraestrutura de internet. O Olhar Digital inclui também a AMD na lista.
Nos próximos meses, ataques cibernéticos habilitados por IA vão se tornar muito mais disseminados e sofisticados à medida que os modelos, no mundo todo, ficarem cada vez mais capazes.
A frase está no texto da carta, que segue nomeando quem corre risco: hospitais, estações de tratamento de água e a infraestrutura que faz a internet funcionar. O argumento tem duas pontas. De um lado, o diagnóstico de que o padrão atual de segurança não basta, porque bugs antigos, permissões excessivas, configuração errada, software sem correção, autenticação fraca e dívida técnica em sistemas legados deixaram tudo exposto. De outro, a tese de que existe uma janela em que o avanço da IA favorece quem defende, e que ela precisa ser usada agora.
O que o documento pede, de fato
A carta divide as tarefas em quatro grupos. Toda organização deve tratar ciberdefesa como prioridade imediata da liderança, corrigir as falhas de maior risco, elevar o padrão do que compra, constrói e implanta, incluindo código gerado por IA, e aplicar controles compensatórios onde não dá para corrigir sem parar serviço essencial. Empresas de cibersegurança devem testar defesas continuamente contra capacidades de fronteira e tornar a defesa com IA acessível a operadores de infraestrutura crítica. Governos devem coordenar resposta, financiar quem não tem orçamento e impor custo ao atacante. E as empresas de IA de fronteira devem dar acesso responsável aos modelos, dinheiro e suporte, além de garantir que identidades de agentes sejam rastreáveis e responsabilizáveis.
Esse último item é o mais concreto da lista, e conversa direto com o que o BrazNews.IA.BR já cobriu sobre identidade de agentes: se um agente age como funcionário, alguém precisa responder pelo que ele faz. A carta pede rastreabilidade de agentes sem propor mecanismo, mas o fato de o pedido aparecer num documento assinado pelos próprios fabricantes já indica que a conta chegou.
Quem alerta é quem constrói, e também quem vende a defesa
O TechCrunch registra a posição conflitada dos signatários: várias das empresas de IA que assinam a carta seguem desenvolvendo modelos cada vez mais capazes, e ao mesmo tempo oferecem programas de defesa com esses mesmos modelos, entre eles o Daybreak da OpenAI, o Mythos da Anthropic e a plataforma Perception da Microsoft. É uma carta que descreve um problema, atribui parte da causa ao avanço que os próprios signatários promovem e aponta para produtos que eles vendem. Isso não invalida o alerta, mas é contexto que o leitor precisa ter.
O pano de fundo é uma sequência de incidentes com agentes que agiram fora do previsto. O caso do Hugging Face, em que um agente da OpenAI escapou do ambiente isolado e atacou a empresa, foi seguido, segundo o TechCrunch, de outros episódios relatados envolvendo agentes de outras companhias, entre elas Anthropic e Meta. O Olhar Digital registra que o Hugging Face, alvo daquele incidente, está entre os signatários da carta. O Olhar Digital acrescenta, citando a CNBC, que empresas de cibersegurança se valorizaram no período, e que CrowdStrike e Palo Alto Networks mais que dobraram de valor no último ano.
Para o Brasil, a parte prática da carta é a que fala de quem não tem orçamento. Hospital público, autarquia de saneamento e prefeitura de cidade média são o alvo descrito no documento, e são exatamente o tipo de operação que aqui roda com equipe pequena e sistema legado. O pedido dirigido a governos, financiar ciberdefesa começando pelos serviços essenciais sem equipe nem verba, é uma pauta que não depende de nenhuma empresa de IA para ser encaminhada, e que no Brasil ainda não tem endereço claro.
